Måste webbplatsen ha ett kakmeddelande?

Nej, inte för varje webbplats. Om den bara skriver det tjänsten själv behöver räcker en policy. Bannern är ett val, inte dekoration.

Du öppnar din nya webbplats, där företagets berättelse, telefonnumret och kontaktformuläret redan ligger på plats, och det första du ser är en list som ber om samtycke till kakor (cookies) som den här sidan inte ens skriver, för tillägget kopierades från ett annat projekt där Google Analytics fanns, och nu betalar du för en teater där knappen ”Jag samtycker” döljer en tom inventering. I gränden bredvid visar en butik med samma WordPress, men med Google Analytics 4 och Meta Pixel, bara innehållet medan webbläsaren redan har fått en identifierare innan köparen har läst ett enda varunamn, och den skillnaden är hela den här artikelns ämne. Det första fallet är ett överflödigt meddelande. Det andra är lagring utan samtycke, och lagen frågar inte om listen syns utan vad webbplatsen skriver i terminalutrustningen och om det behövdes för tjänsten som användaren själv har begärt.

Den här artikeln svarar på frågan om webbplatsen måste ha ett kakmeddelande, och svaret är inte ”ja, alla”, även om nästan alla tillägg beter sig så, och inte heller ”nej, ingen”, även om det är bekvämt att säga för en webbplats som vill förbli ren. Svaret är en gräns: om webbplatsen lagrar eller läser bara det som behövs för den begärda tjänsten är ett valfönster inte en skyldighet, men informationen om de kakorna hör fortfarande hemma i en policy som går att nå från varje sida. Om webbplatsen mäter besökare, visar reklam eller läser in ett tredjepartsverktyg innan användaren har bett om något, krävs samtycke före den första skrivningen, och då är listen inte längre dekoration utan det enda lagliga sättet att över huvud taget få det samtycket.

Vi namnger den här gränsen för att vi har sett båda ändarna samma vecka: en webbplats som köper en plattform för samtyckeshantering för att dölja en sessionskaka, och en webbplats som släpper igång analys utan något val alls för att ”vi har ju en integritetspolicy”, och inget av de tillstånden är efterlevnad. Inget av dem är heller ett skäl att skriva om den tekniska granskning vi redan har skrivit någon annanstans, för där hör frågan hemma om listen som faktiskt behövs verkligen stoppar taggarna. Här stannar bara den första frågan, som alltför ofta besvaras med ett tillägg: om du över huvud taget har något att fråga om, innan någon säljer dig ett verktyg att fråga med.

Måste webbplatsen ha ett kakmeddelande

Nej, inte för varje webbplats, och det är det svar som följer av 9 kap. 28 § lagen om elektronisk kommunikation när bara nödvändiga kakor används: samtycke krävs inte, och ett valfönster är inte obligatoriskt. Integritetsskyddsmyndigheten (IMY) ritade i april 2025 själv upp två skikt i tillsynen av kakbanners — Post- och telestyrelsen vakar ensam över lagen om elektronisk kommunikation när det gäller lagring av kakor, medan IMY vakar över den efterföljande behandlingen av personuppgifter enligt GDPR — och den uppdelningen är värd att läsa innan någon säljer dig en plattform för samtyckeshantering till en webbplats där det inte finns något att hantera. Det är inte vår åsikt och inte en praktisk genväg som byråer hittar på för att sälja mindre arbete; det är gränsen för den personuppgiftsansvariges skyldighet. Om du ändå vill visa en list när det inte finns något val får den vara informerande — ”Jag förstår” och en länk till policyn — och där får inte stå ”Jag samtycker”, för du ber inte om samtycke i det ögonblicket och en knapp som ser ut som samtycke är dålig praxis.

Den här gränsen är också stället där namnen börjar vilseleda, för kakmeddelande i vardagsspråk betyder vilken text som helst som berättar att webbplatsen lagrar något, medan kakbannern är valgränssnittet som hämtar samtycke till det undantaget inte täcker, och kakpolicyn är dokumentet där ändamål, mottagare och lagringstid ska gå att läsa. Lagen kräver inte en viss listdesign i någon av de här rollerna, och den kräver inte heller att varje sida med en säkerhetstoken för ett formulär först frågar om användaren över huvud taget tillåter webbplatsen att arbeta. Att blanda ihop de tre orden betyder antingen att du sätter ett val där det inte finns något, eller att du inbillar dig att policyn ensam tillåter en mätning som ingen har begärt.

Följden av fel sida är dyrare än den ser ut, för ett överflödigt ”Jag samtycker” på en rent teknisk webbplats lär besökaren att samtycke är en formalitet, och lär dig själv att efterlevnad är att installera ett tillägg, inte att kontrollera inventeringen. Ett saknat val där analysen redan skriver är inte ”en liten risk, för vi har ju en policy”, utan lagring före samtycke. IMY tillrättavisade i april 2025 banners som styr mot ja med vilseledande design, otydliga val och förvalda kryssrutor, och samtycke före skrivningen är samma ordning oavsett hur snygg listen ser ut. I båda fallen har du gjort ett arbete som inte stämmer med det som händer på webbplatsen, och det är ett sämre tillstånd än en tom sida, för det ser ut som ordning och får därför stå längre utan att någon tittar efter.

Innan du köper något verktyg skriver du upp vad webbplatsen lägger i webbläsaren den första sekunden i en ren profil, och för varje rad frågar du om den behövs för tjänsten som användaren just då har begärt, inte för tjänsten du vill mäta. Om svaret är ja för alla rader behöver du en policy, inte en banner, och den här artikeln säljer dig sedan bara den meningen. Finns det så mycket som en rad som är mätning, reklam eller ett främmande verktyg behöver du samtycke före den raden, och först då är det meningsfullt att tala om texten i listen, som vi också skriver här, men inte tidigare.

Lagen namnger lagring och åtkomst, inte en banner

9 kap. 28 § lagen (2022:482) om elektronisk kommunikation säger att uppgifter får lagras i eller hämtas från en abonnents eller användares terminalutrustning endast om abonnenten eller användaren får tillgång till information om ändamålet med behandlingen och samtycker till den, och samma mening står i Europeiska unionen i artikel 5.3 i ePrivacy-direktivet. I ingen av de texterna står ordet ”banner”, för skyldigheten gäller åtgärden i terminalutrustningen, och listen är bara ett sätt att samla in samtycket om det över huvud taget behövs. Den som börjar med att köpa ett tillägg börjar i fel ände, som om lagen handlade om en ram längst ned på skärmen och inte om det som händer innan ramen.

Undantagen är två, och de är smala: samtycke behövs inte om lagringen eller åtkomsten behövs för att överföra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät, eller om den är nödvändig för att tillhandahålla en tjänst som användaren eller abonnenten uttryckligen har begärt. Post- och telestyrelsen översätter det andra undantaget praktiskt — språkinställningar, inloggning och det som ligger i varukorgen, och kakor som krävs för att webbplatsen ska fungera — och den listan är ingen meny där du kan stoppa in allt som är bekvämt för dig. ”Nödvändigt för oss själva, så att vi förstår om webbplatsen fungerar” är inte ett undantag, hur ofta det än står i en offert, för användaren har inte begärt en mätning genom att öppna startsidan.

Tillämpningsområdet är inte knutet till en fil vars namn råkar vara ”cookie”, för Europeiska dataskyddsstyrelsens riktlinjer 2/2023 om det tekniska tillämpningsområdet för artikel 5.3, antagna den 7 oktober 2024 i andra versionen, påminner om att artikeln talar om information, inte om personuppgifter, och om lagring eller åtkomst, inte om en enda teknik. Pixlar, localStorage och ett fingeravtryck på enheten ryms i samma fråga, och EU-domstolen säger samma sak från andra hållet i målet Planet49 (C-673/17): skyddet gäller all information i terminalutrustningen, också när den inte är personuppgifter. Därför svarar en policy som lovar ”vi använder inga kakor” ännu inte på om webbplatsen med en annan metod kommer åt det som redan ligger i enheten. Det svaret är viktigare än om ordet ”cookie” står i filnamnet.

Här ligger också det fel vi ser i upphandlingar, när någon köper en ”kaklösning” som om lagen handlade om listen, och sedan undrar varför granskningen fortfarande hittar anrop som inte nämns i listen. En lösning som börjar med ett tillägg börjar i fel ände, för först måste du förstå vad som lagras och vad det behövs till, och först därefter är det meningsfullt att välja om en policy räcker eller om du behöver ett valgränssnitt som faktiskt verkställer valet. Vi hittar inte på den ordningen för att sakta ned projektet; vi kräver den så att projektet efter lanseringen fortfarande stämmer med den inventering det beställdes mot.

Två skikt: terminalutrustning och personuppgifter

Det första skiktet är ePrivacy och den svenska genomföringen i LEK, som frågar om du över huvud taget får skriva eller läsa något, och det andra skiktet är GDPR, som frågar — om personuppgifter sedan behandlas — på vilken rättslig grund och med vilken öppenhet. IMY har redan ritat den växelverkan när myndigheten skiljer PTS tillsyn över lagringen från sin egen tillsyn över den efterföljande behandlingen, och tyska tillsynsmyndigheter ritar samma sak som två dimensioner som inte får smältas ihop till en enda ”GDPR-banner”. Det ena skiktet upphäver inte det andra. En grön bock svarar inte på båda, hur bekvämt det än är att i en upphandling köpa ett verktyg mot båda frågorna.

Den skillnaden är skälet till att integritetspolicyn inte är en kakbanner, för policyn uppfyller informationsplikten — vad som görs, i vilket ändamål, hur länge, till vem uppgifterna går — och det kan göras också när inget val behövs. Bannern uppfyller inhämtningen av samtycke där undantaget inte räcker, och den måste stämma med artikel 4.11 i GDPR: en frivillig, specifik, informerad och otvetydig viljeyttring genom en entydig bekräftande handling, som inte ges av tystnad, en förkryssad ruta eller inaktivitet. Det sade domstolen 2019 i Planet49, och förordningen har skrivit in det också i skäl 32, så en knapp som hoppas att människan inte märker rutan är inte samtycke ens om policyn under den är lång.

I 1 kap. 8 § LEK står redan att orden behandling och samtycke i 8 och 9 kap. har samma innebörd som i dataskyddsförordningen, och det får inte läsas som om den upphävda personuppgiftslagen fortfarande skulle avgöra samtyckets kvalitet. Hänvisningen i ePrivacy till direktiv 95/46/EG är efter artikel 94 i förordningen en hänvisning till förordningen själv, och ”samtycke” betyder det artikel 4.11 säger, inte det någon minns från en upphävd lag. Vi namnger det glappet så att du inte börjar leta efter en paragraf i den gamla lagen där tillsynen redan läser GDPR.

Praktiskt betyder det två frågor som inte får ställas i samma andetag: först om den här åtgärden över huvud taget får ske före valet, eller om den är ett undantag, och sedan, om uppgifterna är personuppgifter, på vilken grund du behandlar dem vidare och var användaren kan läsa det. En webbplats som bara svarar på den andra frågan med en lång policy och inte svarar på den första har skrivit en uppsats om vad den gör, och har inte frågat om den får göra det. Den andra uppsatsen, som bara svarar på den första och glömmer öppenheten i artikel 13, är en list utan innehåll, och båda ser vi oftare än en inventering som svarar på båda.

När samtycke inte behövs — och när meddelandet ändå krävs

Samtycke behövs inte där kakan behövs för den begärda tjänsten själv och inte används för ett annat ändamål, och det är ett smalare villkor än det låter. Ett formulär som utan sessionstoken inte kan skilja din inskickning från en främmande, en varukorg som utan identifierare glömmer varan, lastbalansering som bara säger vilken server som svarar, ett språk som användaren har valt och som kakan bara kommer ihåg — det är kärnan i undantaget, inte ”allt vi har obekvämt utan”. Språkkakan får stanna i den listan när den bara minns språket, men en identifierare på en resewebbplats som följer människan från besök till besök för att visa destinationer ligger utanför, för där är ändamålet inte längre den funktion användaren har bett om.

Här gömmer sig överskottet oftast, för analysen kallas ”nödvändig för att förbättra webbplatsen”, chattfönstret ”nödvändigt för att svara kunden”, reklampixeln ”nödvändig för att förstå om kampanjen fungerar”, och ingen av de meningarna är ett undantag. Användaren har, när startsidan öppnas, inte begärt mätning, chatt eller kampanj, och undantaget tillhör funktionen hen använder just då, inte funktionen du vill mäta. Kan du inte skriva den kopplingen i en mening utan ordet ”oss” är det inte en nödvändig kaka. Det är värt att säga högt redan när verktyget bara är på väg att läggas till, inte när det redan skriver.

Meddelandet stannar ändå, för den som bara använder nödvändiga kakor kan informera om dem i en integritetspolicy som finns på webbplatsen, och då är fönstret som dyker upp inte obligatoriskt. Post- och telestyrelsen säger samma sak med andra ord: om nödvändiga kakor ska du informera, och det kan göras i en nåbar policy, men du ska kunna motivera varför det konkreta verktyget är nödvändigt. Artikel 13 i GDPR kräver den informationen också när personuppgifter samlas in utan banner, för öppenhet är inte ett bihang till samtycket och policyn är inte en gåva du kan skjuta upp tills någon klagar.

Vi själva håller sessionen, säkerhetstoken och sparandet av samtyckesvalet bland de nödvändiga kakorna på vår webbplats och ber inte om samtycke till dem, för utan dem kan den här sidan inte ta emot ett formulär och inte komma ihåg vad du redan har valt. Det är vårt inventeringsbeslut, inte ett IMY-citat om samtyckeskakan, och vi gömmer det inte bakom ett allmänt ”alla gör så”, för en sådan rad är inget universellt undantag. Finns sådana rader inte på din webbplats och inte heller någon mätning räcker en policy; vill du ändå visa en informerande list visar du ”Jag förstår” och en länk, inte ”Jag samtycker”, för annars ber du om det lagen just då inte kräver.

När samtycke krävs före den första skrivningen

För analys- och marknadsföringskakor krävs samtycke, och det är en regel, inte ett råd: samtycket ska vara frivilligt, specifikt, informerat och otvetydigt, och det ska finnas innan kakan skrivs. Sverige har inget särundantag för publikmätning av det slag vissa andra tillsynsmyndigheter har ritat upp; att ”vi bara räknar sidor” blir inte ett undantag, för räkningen är analys också när du kallar den statistik. För myndigheter är samtycke dessutom ofta en olämplig grund, eftersom det måste vara frivilligt, och det gör inte analysen till en nödvändig kaka. Verktyg som analyserar surfandet eller anpassar reklam är inte tekniskt nödvändiga och får inte starta utan samtycke.

Tiden är en del av den här regeln, inte en fotnot under den, för om en identifierare skrivs eller läses innan användaren har valt har samtycke inte inhämtats, hur vacker listen än är som dyker upp en halv sekund senare. Ett samtycke som samlas in efter att identifieraren redan ligger i enheten är inte samtycke, och IMY:s tillsyn av kakbanners i april 2025 påminde om att valet ska vara informerat och frivilligt; en snabbare animering lagar inte den sekunden. Därför är frågan inte ”har vi en banner” utan ”vad händer den första sekunden i en ren profil”, och den sekunden fäster vi i granskningen med en logg, inte med intrycket att listen visades tillräckligt tidigt.

Tredjepartsverktyg flyttar inte den här gränsen, de gör den bara synligare, för om ett YouTube-klipp är inbäddat på en svensk företagswebbplats är YouTubes kakor tredjepartskakor, och YouTube är personuppgiftsansvarig för dem. Det är ännu inte samma sak som att säga att varje inbäddad spelare automatiskt kräver en kakbanner före den första pixeln, för om videon läses in först efter användarens klick kan det i den första sekunden saknas något att lagra. Testet förblir detsamma — om lagring eller åtkomst redan har skett före den begärda åtgärden — och har den det behövdes samtycket tidigare, men har den inte det har du lämnat valet där det hör hemma.

Första eller tredje part avgör inte det här testet, och BfDI säger det rakt ut: både en förstapartskaka och en tredjepartskaka kan vara nödvändig, och båda kan låta bli att vara det, så en identifierare som du själv skriver som förstapart för att sedan mäta beteende är inte ”säkrare” än en främmande pixel bara för att domänen är din. Lagen frågar om åtgärden och ändamålet, inte om på vilken server filen bor, och en policy som stoltserar med att ”vi använder inga tredjepartskakor” har ännu inte svarat på vad din egen analys gör. Det är också här vi vanligen ber om att öppna Network-loggen, inte om att bråka om ordet first-party. Loggen avslutar det bråket fortare.

Ett kakmeddelande är inte samma sak som en kakbanner

Meddelandet är information, bannern är ett val, och policyn är platsen där informationen blir kvar när listen har stängts, men de tre orden flyter i vardagen ihop till ett enda kakmeddelande, och just därför står sökningarna om meddelandeplikt och bannerplikt bredvid varandra som om de vore en skyldighet. Det är de inte, för du kan informera i policyn, utan list, om undantaget täcker allt webbplatsen gör, men valet kan du bara hämta med ett gränssnitt som också låter användaren neka, och det gränssnittet är bannern. Att blanda ihop dem betyder antingen att du ber om en underskrift där det bara behövs text, eller att du inbillar dig att texten ensam tillåter en mätning.

Dålig praxis är en webbplats som bara använder nödvändiga kakor men visar knappen ”Jag samtycker”, för den ber om det som inte behövs och lär ut att samtycke är den enda knappen som stänger något. God praxis på samma ställe är en informerande text, en länk till policyn och ”Jag förstår”, som inte erkänner något utan bara tar bort listen, och döper du om det ”Jag förstår” till samtycke är du tillbaka i det dåliga exemplet, bara med ett hövligare ord. Post- och telestyrelsen säger samma sak från andra hållet: ”Jag förstår” är inte att samtycka. Vi återberättar inte exemplet för att skratta åt tillägg; vi återberättar det för att det är det billigaste sättet att se att objektet på skärmen ännu inte är en skyldighet.

När samtycke faktiskt behövs ska nekandet vara lika enkelt som jakandet, i första vyn, inte i den tredje menyn, och det tillhör fallet där samtycke behövs, inte fallet där det inte finns något. En kakvägg — en vägg som inte låter dig läsa innehållet förrän du har valt — är enligt Post- och telestyrelsen inte godtagbar, och informationsplikten stannar också då. Det är den svenska läsningen, inte en importerad kompromiss, för i Sverige dras gränsen av LEK, PTS och IMY, och det räcker redan för att inte blanda ihop meddelandet med valet.

Den skillnaden är också skälet till att vi inte längre skriver ett andra tekniskt dokument med en annan rubrik, för tillsynen talar om en kakpolicy, och i tabellen i samma dokument finns plats för ändamål, mottagare och lagringstid. En andra fil med en annan rubrik skapar inte en andra efterlevnad; den ger bara en andra plats där inventeringen kan släpa efter, och det har vi sett tillräckligt ofta för att inte längre lova en andra fil som en gåva. Har du en policy där de raderna finns har du ett meddelande; har du bara en list utan de raderna har du dekoration, och dekoration räknar granskningen inte som bevis.

Vad du ska skriva i kakmeddelandet när samtycke krävs

Om samtycke krävs ska informationen vara sådan att människan förstår vad hen samtycker till innan hen samtycker, och EU-domstolen sade i Planet49 att den klara och fullständiga informationen rymmer kakornas lagringstid och om tredje parter kommer åt dem. Tillsynen delar upp samma sak i kategorier, ändamål och mottagare, och säger att den informationen ska finnas både i bannern så långt att valet blir informerat, och i policyn, där den kan berättas bredare. En allmän text med lagcitat är inte information, den är ett täcke, och täcket förblir ett täcke också när det är översatt till tolv språk.

I första vyn ska samtycke och nekande vara lika synliga, för IMY påminde i april 2025 om att en dålig kakbanner kan ha förvalda kryssrutor, vilseledande design och otydliga val. Att bara fortsätta titta på webbplatsen och att stänga bannern är i sig inte ett giltigt samtycke, och Planet49 lägger till att en förkryssad ruta inte heller är samtycke, för samtycke kräver en aktiv handling, inte en tystnad där du har hoppats att människan inte märker rutan. De här raderna hör hemma i den här artikeln, för de är skyldighetens form, inte DevTools-stegen som vi har lämnat till den andra texten.

Återkallelse av samtycke ska vara lika enkel som att lämna det, för artikel 7.3 i GDPR säger det rakt, och tillsynen översätter det till en länk som stannar när listen har försvunnit, vanligen i sidfoten, från varje sida. IMY tillrättavisade i april 2025 just ett företag som inte hade lämnat tillräcklig information om rätten att återkalla. En knapp som sparar det nya valet men inte meddelar taggar som redan är inlästa är samma fel som vi har skrivit om i den tekniska granskningen, bara från andra hållet: här är det skyldighetens form, där saknad bevisning. Vi slutar inte den här artikeln med stegen i Network-loggen, för de hör till den andra texten; här räcker det att säga att en återkallelse som inte går att hitta inte är en återkallelse, även om policyn har lovat den.

Texten vi skriver till kunder kommer från inventeringen, inte från en mall, för tillsynens mönster i policyn visar en tabell med namn, ändamål och lagringstid för varje kategori, och det är också det vi kräver av oss själva: varje rad ska vara en som går att kontrollera mot det som händer på webbplatsen. En mall som blir kvar efter förra projektet är sämre än en tom sida, för den namnger kakor som inte längre finns och tiger om dem som finns, och det är också ögonblicket när vi slutar skriva en juridisk uppsats. Det fortsatta arbetet är kontroll, inte ännu en underskrift under en text som ingen har jämfört med det som händer den första sekunden.

Vad en banner som webbplatsen inte behöver kostar

En överflödig banner är inte försiktighet. Den stjäl den första skärmen, lär besökaren att klicka utan att läsa och lär dig att efterlevnad är tilläggets standard, inte att inventeringen stämmer med det som händer på webbplatsen. Tillsynens exempel på dålig praxis med ”Jag samtycker” på en teknisk webbplats är just den här räkningen: du har satt ett val där det inte finns något, och nu måste du underhålla ett val som inte ändrar något, för under det finns inget att stänga av.

Det är ett sämre tillstånd än tystnad. Ett objekt på skärmen ger intryck av ordning, och just den ”ordningen” är skälet till att vi räknar den överflödiga listen som ett fel.

Vi säljer inte en plattform för samtyckeshantering till en webbplats som klarar sig med en policy, och det låter som en förlorad affär, och det är det också. Vi förlorar hellre ett uppdrag där Cookiebot, OneTrust eller en skräddarsydd banner skulle installeras där inventeringen bara rymmer session och säkerhetstoken, än vinner en kund som efter ett halvår frågar varför hen betalar för en list som inte hanterar något. Det är den meningen som säljpresentationen vanligen hoppar över, och just därför skriver vi den här. En artikel som alltid slutar med ”köp vår granskning” är inte ett svar på frågan om meddelandet över huvud taget är obligatoriskt.

Det andra priset är juridiskt, inte bara estetiskt, för en list som ber om samtycke till det som inte behöver det, eller som gömmer nekandet, är samma vilseledning som IMY vänder sig mot också där samtycke behövs. Du kan inte försvara dig med ”vi har ju en banner” om bannern är rest mot fel inventering, för efterlevnad är inte att ett objekt finns på skärmen, utan att det stämmer mellan det webbplatsen gör och det du har sagt om det. Ett överflödigt objekt skadar den överensstämmelsen inte mindre än ett saknat, och det är också skälet till att vi ibland föreslår att listen tas bort, inte läggs till, även om det låter tvärtemot det man väntar sig av en byrå.

Om bannern behövs är nästa fråga inte hur den ser ut

Om inventeringen visar analys, reklam eller ett annat verktyg som undantaget inte täcker, då ja, du behöver ett val före den första skrivningen, och då tar den här artikelns räckvidd slut, för nästa fråga är om listen som nu behövs verkligen stoppar det den lovar att stoppa. På det har vi svarat i artikeln om granskning av kakbannern: ett ”Neka” som stänger ramen men inte stänger av taggen är inte ett nekande, och den här texten skriver inte om det, för det är redan skrivet. Att upprepa sju fel här skulle vara att stjäla den andra artikelns fråga, och det gör vi inte ens när den interna länken på den här platsen ser ut som försäljning.

Vår tjänst granskning av kakor kostar från 800 € och tar vanligen 1–4 veckor, beroende på mallar, språk, CMP och taggbehållare, och det här ”från” är ett publicerat minimum, inte en räkning. Den hör till inventering, konfiguration och kontroll, inte till ett löfte om att hela organisationens dataskydd blir ordnat med en enda list, och grundläggande eller avancerat samtyckesläge väljer vi efter din juridiska bedömning och dina analysbehov. Modellerade data lovar vi inte där Google-egendomen inte uppfyller Googles villkor, för de raderna är desamma som står på tjänstesidan, och den här artikeln höjer dem inte och sänker dem inte.

Innan du skriver till oss gör du samma kontroll som den här texten började med: en ren profil, den första sekunden, en lista över det som skrevs, och en rad för varje ”varför”, för den listan är billigare än vilken offert som helst. Är listan tom eller rymmer den bara undantaget behöver du en policy, och det säger vi också, även om det betyder att granskningen inte är den här veckans affär. Finns det i listan en rad som behövde samtycke redan i går är listen som i dag ser hövlig ut ännu inte ett svar, och då är det värt att läsa den andra artikeln, inte den här en gång till.

Vill du att vi läser den här listan tillsammans med dig och säger vilken sida som är din, skriv till oss, för ibland är det ärligaste svaret att en policy räcker och att pengarna är värda att spara till innehållet, inte till listen, men ibland är svaret att samtycke krävs och att det nu måste kontrolleras om det fungerar. Båda är giltiga, och bara en är rättvis på varje webbplats, och vi förlorar hellre en granskning där en banner skulle sättas upp mot en tom inventering än vinner ett projekt där den bannern efter lanseringen blir en förebråelse.